PT-2025-44384
CVE-2025-40094
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق بوظيفة أجهزة USB، وتحديدًا داخل الوحدة النمطية f acm. قد يحدث استدعاء مؤشر فارغ بعد دورة ربط/فك الارتباط، مما قد يؤدي إلى عدم استقرار النظام. يحدث هذا عندما تبقى طلبات قديمة في
acm->notify req ويفشل عملية الربط اللاحقة، مما يؤدي إلى محاولة تحرير هذه الطلبات القديمة. يتم معالجة المشكلة عن طريق إعادة هيكلة معالجة الأخطاء في مسار الربط لاستخدام آلية التنظيف التلقائي free().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾